تفاصيل اختراق منصة Bitget وسرقة 352 مليون دولار

كواليس الهجوم الإلكتروني على منصة Bitget وتأثيره

شهد سوق العملات الرقمية حادثة أمنية كبرى، حيث أعلنت منصة Bitget عن تعرضها لعملية اختراق أدت إلى خسارة ما يقرب من 351.6 مليون دولار. وأوضحت المديرة التنفيذية للمنصة، غراسي تشن (Gracy Chen)، أن الهجوم استهدف الأنظمة الخلفية للمحافظ الرقمية، مما سمح للمخترقين بتزييف بيانات المعاملات وتحفيز عملية التفويض لنقل الأموال بشكل غير قانوني خارج المنصة.

آلية الاختراق: هل سُرقت المفاتيح الخاصة؟

في توضيح تقني هام، أكدت إدارة منصة Bitget أن الاختراق لم يشمل الوصول إلى “المفاتيح الخاصة” (Private Keys)، وهو تمييز جوهري يقلل من خطورة الثغرة مقارنة بحوادث أخرى مماثلة. وشبهت المديرة التنفيذية الهجوم بنسخة رقمية من تقديم “قسائم سحب مزورة” لموظف البنك؛ حيث لم يتم سرقة مفاتيح الخزنة ذاتها، بل تم اختراق النظام الذي يجهز طلبات السحب، مما جعل النظام يبدو وكأنه ينفذ عمليات دفع اعادية ومعتمدة.

وتتضمن النقاط الرئيسية المتعلقة بسلامة النظام ما يلي:

• استبعاد أي اختراق للمفاتيح الخاصة بالكامل بعد التحقيقات الأولية.
• تزييف بيانات المعاملات كان هو الوسيلة الأساسية لنزيف الأموال من المحافظ.
• تم احتواء الخسائر بنجاح ومنع أي تحويلات إضافية غير مصرح بها.

تأثير الهجوم على المحافظ الرقمية وعمليات السحب

أشارت التقارير الصادرة عن منصة Bitget إلى أن الاختراق طال “المحافظ الساخنة” (Hot Wallets) المتصلة بالإنترنت، بالإضافة إلى طبقة “المحافظ الدافئة” (Warm Wallets) التي تعمل كحاجز وسيط لتغذية السيولة. ومع ذلك، طمأنت المنصة مستخدميها بأن “المحافظ الباردة” (Cold Wallets) التي تُخزن فيها الأصول بعيداً عن الإنترنت لا تزال آمنة تماماً ولم تتأثر بهذا الهجوم الإلكتروني.

الإجراءات الاحترازية الحالية لضمان الأمان

كإجراء وقائي فوري، قررت منصة Bitget اتخاذ الخطوات التالية لضمان استقرار النظام:

• تجميد عمليات سحب الأموال مؤقتاً لحين الانتهاء من مراجعة أمنية شاملة ومعالجة الثغرات.
• استمرار عمليات الإيداع والتداول بشكل طبيعي دون أي انقطاع للمستخدمين.
• عمل فرق فنية متعددة بالتوازي لإصلاح النظام وتعزيز التحصينات الأمنية ضد أي هجمات مستقبلية.

صندوق حماية المستخدمين وضمان استعادة الأموال

أكدت منصة Bitget التزامها الكامل بحماية أصول عملائها، مشيرة إلى أن “صندوق حماية المستخدمين” الخاص بها، والذي تتجاوز قيمته الحالية 464 مليون دولار، سيغطي كافة الخسائر الناجمة عن هذا الاختراق. ووجهت الإدارة رسالة طمأنة للمتداولين عبر مركز الكريبتو العربي بأن أرصدة حساباتهم دقيقة وأصولهم في أمان تام، بانتظار الإعلان عن موعد استئناف عمليات السحب فور التأكد من سلامة الأنظمة بنسبة مائة بالمائة.